Linux运维基础技能： 接入层与网络基础

本系列文章一共三篇，分别为《脚本编程与 Linux 命令》、《接入层与网络基础》和《 MySQL 与 SQL 优化》，由腾讯高级工程师 luaruan(阮永顺) 原创、张戈博客整理分享，若有勘误请在博客留言。

但愿对须要学习、面试 Linux 运维的同窗有所帮助。
MSS 与 MTU 的区别，默认大小各是多少？
标准以太网接口缺省的 MTU（最大传输单元）为 1500 字节，是最大帧 1518 减去源宿的 MAC、FCS 后最大的 IP packet 大小；
MTU 减去 20 字节 IP 包头减去 20 字节 TCP 包头 ，便是 MSS，1460 字节
一台交换机要保证接口 MTU 的一致性。若是在一个 VLAN 上、或整个交换机都采用一样的 MTU，避免一些奇怪的问题
参考：https://www.zhihu.com/question/21524257
TIME_WAIT 与 CLOSE_WAIT 的区别
主动关闭链接的一方进入 TIME_WAIT ，若客户端高并发访问 HTTP 接口又没有使用会话或者线程池机制，可能会致使本地端口耗尽。

CLOSE_WAIT 出如今被动断开链接。可能常见在 Server 端，例如在 Netty 的 I/O 线程里作 DB 读写、日志记录这种不可控的阻塞行为，可能会引起客户端超时。

如何查看机器上全部的 tcp 链接？
natstat -ant

netstat -antp 如何统计 time_wait 状态的链接？

netstat -antp|grep TIME_WAIT|wc -l

IP 包头大小？
20 字节

url.cn 是几级域名？ -- 二级
www.qq.com 是几级域名？ -- 三级
url.cn 能够 CNAME 到 demo.te.isc.demo-cloud.net 吗？
不建议这么操做，实际上不少场合是不能够这么操做的。

https://serverfault.com/questions/613829/why-cant-a-cname-record-be-used-at-the-apex-aka-root-of-a-domain

递归解析与迭代解析的区别?

先理解 13 组根 DNS 服务器、顶级域 DNS 服务器（各解析.com .net .gov 等）、权威 DNS 服务器、本地 DNS 服务器。

考虑浏览器客户端访问 www.qq.com ,会向小区宽带的本地 DNS 查询域名解析 IP ，而本地 DNS 会向根 DNS、顶级域 DNS、权威 DNS 逐个查询。

从客户端到本地 DNS 的查询是递归的；而其他的查询是迭代的。（参考《自顶向下理解计算机网络》89 页）

x-forwarded-for 与 remote_addr 的区别？
X-Forwarded-For: client1, proxy1, proxy2
<proxy1>, <proxy2>若是一个请求通过了多个代理服务器，那么每个代理服务器的 IP 地址都会被依次记录在内。也就是说，最右端的 IP 地址表示最近经过的代理服务器，而最左端的 IP 地址表示最初发起请求的客户端的 IP 地址。

https://developer.mozilla.org/zh-CN/docs/Web/HTTP/Headers/X-Forwarded-For

鉴于伪造这一字段很是容易，应该谨慎使用 X-Forwarded-For 字段。正常状况下 XFF 中最后一个 IP 地址是最后一个代理服务器的 IP 地址

remote_addr 是通信客户端与服务器实际进行 TCP 通讯的 IP
IPv4 地址分类 （IPv4 地址 32 位）
A 类 0.0.0.0/8 127.255.255.255 结束

B 类 128.0.0.0/16 191.255.255.255 结束

C 类 192.0.0.0/24

D 类 224.0.0.0~239.255.255.255

192.168.2.47/26 这个子网的开始 IP 和结束 IP 是?
（32-26）=6 ， 2^6 = 64 ，故每 64 个 IP 是一个子网，而 47 落在 0-63 这个子网，故 192.168.2.0 是网络号；可用 IP 是 192.168.2.1~192.168.2.62 ；192.168.2.63 是广播 IP 地址。

IPv6 地址的格式与缩写规则，怎么判断哪些是合法的 IPv6 地址？
（IPv4 地址是 32 位）

https://www.ibm.com/support/knowledgecenter/zh/ssw_ibm_i_72/rzai2/rzai2ipv6addrformat.htm

IPv6 地址大小为 128 位 完整写法是 8 段 ，0000:0000:0000:0000:0000:0000:0000:0000 至 ffff:ffff:ffff:ffff:ffff:ffff:ffff:ffff

省略前导零经过省略前导零指定 IPv6 地址。例如，IPv6 地址 1050:0000:0000:0000:0005:0600:300c:326b 可写做 1050:0:0:0:5:600:300c:326b。

双冒号经过使用双冒号（::）替换一系列零来指定 IPv6 地址。例如，IPv6 地址 ff06:0:0:0:0:0:0:c3 可写做 ff06::c3。一个 IP 地址中只可以使用一次双冒号。

IPv4 地址如何映射到 IPv6
例如 0:0:0:0:0:ffff:192.1.56.10 和 ::ffff:192.1.56.10/96（短格式）

Ipv6 保留地址 https://zh.wikipedia.org/wiki/%E4%BF%9D%E7%95%99IP%E5%9C%B0%E5%9D%80

LVS 三种工做模式是什么？
NAT，IP tunneling， Direct Route

tcpdump 抓包的几个参数

src host
dst host
-c 包个数
-w xxx.pcap
port 端口
not
portrange 1-1024
-n 不将IP显示为域名
-nn 显示原始端口号和协议

拓展阅读：http://packetlife.net/media/library/12/tcpdump.pdf

iptables 实例

iptables -t 表名 <-A/I/D/R> 规则链名 [规则号] <-i/o 网卡名> -p 协议名 <-s 源IP/源子网> --sport 源端口 <-d 目标IP/目标子网> --dport 目标端口 -j 动做

三表五链
filter 定义容许或者不容许的，只能作在 3 个链上：INPUT ，FORWARD ，OUTPUT

nat 定义地址转换的，也只能作在 3 个链上：PREROUTING ，OUTPUT ，POSTROUTING

mangle 功能:修改报文原数据，是 5 个链均可以作：PREROUTING，INPUT，FORWARD，OUTPUT，POSTROUTING

持久化

cp /etc/sysconfig/iptables /etc/sysconfig/iptables.bak # 任何改动以前先备份
iptables-save > /etc/sysconfig/iptables

拓展阅读：https://wangchujiang.com/linux-command/c/iptables.html

iptables 如何设置只容许内网 10.142.31.1 来访问本机的 7001 7002 7003 端口

iptables -I INPUT -p tcp port 7001:7003 -s 10.142.31.1 -j ACCEPT
iptables -I INPUT -p tcp port 7001:7003 -j DROP

iptables 设置容许 8080 80 443 以及主动出去的，其余拒绝

iptables -I INPUT -p tcp --dport 443 -i eth0 -j ACCEPT
iptables -I INPUT -p tcp --dport 8080 -i eth0 -j ACCEPT
iptables -I INPUT -p tcp --dport 80 -i eth0 -j ACCEPT
iptables -I INPUT -i eth0 -m state --state ESTABLISHED -j ACCEPT
iptables -A INPUT -i eth0 -j DROP

常见加密算法
对称 DES、3DES、Blowfish、IDEA、RC四、RC五、RC6 和 AES

非对称 RSA、ECC（移动设备用）、Diffie-Hellman、El Gamal、DSA（数字签名用）

nginx 的负载种类
轮询（默认）、权重 weight、IP hash、URL hash

nginx location 匹配：
= 用于标准 uri 前，要求请求字符串与 uri 严格匹配，一旦匹配成功则中止

~ 用于正则 uri 前，而且区分大小写

~* 用于正则 uri 前，但不区分大小写

^~ 用于标准 uri 前，要求 Nginx 找到标识 uri 和请求字符串匹配度最高的 location 后，当即使用此 location 处理请求，（匹配符合之后，中止往下搜索正则，采用这一条）而再也不使用 location 块中的正则 uri 和请求

拓展阅读：http://seanlook.com/2015/05/17/nginx-location-rewrite/

Nginx 配置文件结构：

拓展阅读：http://www.javashuo.com/article/p-frgjztjr-p.html
原文地址：https://zhangge.net/5141.html